Theo Electronic Frontier Foundation (EFF), tính năng làm lộ thông tin cá nhân người dùng nói trên là Preferred network offload (PNO), được tích hợp trong các phiên bản Android từ Honeycomb (Android 3.1) trở lên. Tính năng này cho phép các thiết bị kết nối với các mạng wifi trong trạng thái điện năng thấp để kéo dài tuổi thọ pin. Tính năng này sẽ tự động ưu tiên các kết nối wifi đòi hỏi ít điện năng hơn.
Tuy nhiên, tính năng này lại phát danh sách 15 mạng wifi mà thiết bị này kết nối gần nhất, ngay cả khi thiết bị trong trạng thái sleep mode, EFF cho hay. Điều này có nghĩa, bất cứ ai nằm trong tầm bắt wifi của thiết bị đều có thể truy cập lịch sử kết nối cũng như xác định vị trí địa lý hiện tại của người dùng thiết bị.
“Các thiết bị không chủ động kết nối wifi từng kết nối với mạng internet nào đó có thể có thể phát đi các tin nhắn bao gồm tên của các mạng mà chúng từng kết nối trong quá khứ”, EFF cho hay.
Trước lời cáo buộc của EFF, đại diện Google hôm qua 3/7 đã thừa nhận có lỗi này trên Android, đồng thời xác nhận hãng đã đưa ra bản vá để sửa lại vấn đề này.
“Chúng tôi coi bảo mật dữ liệu vị trí người dùng là vấn đề nghiêm túc, và chúng tôi luôn luôn sẵn lòng nhận thống báo về những vấn đề có thể phát sinh. Hiện tại, chúng tôi vẫn đang tìm kiếm những thay đổi phù hợp dành cho các bản vá lỗi trong tương lai”, đại diện Google phát biểu.
Theo EFF, không phải mọi thiết bị chạy Android Honeycomb đều có thể bị ảnh hưởng bởi lỗi này. EFF đã tiến hành thử nghiệm 28 thiết bị và phát hiện Google Nexus, Motorola Droid và HTC One là những mấu bị rò rỉ dữ liệu nhiều nhất, trong khi Samsung Galaxy S3 và S4 thì không bị mắc lỗi này.
EFF cũng phát hiện một số laptop chạy OS X và Windows 7 cũng đang mắc phải lỗi bảo mật tương tự. Các thiết bị chạy iOS thì không dính lỗi này, trong khi các thiết bị chạy hệ điều hành Windows Phone hoặc BlackBerry thì chưa được kiểm tra.
